Новая веха в истории Рулинукса

Рулинукс стал настоящим Certificate Authority, и может подписывать SSL-сертификаты! А это значит, что нет больше нужды делать какие-то ненадёжные self-signed сертификаты, так как есть проверенный центр, который авторитетно может подтвердить, что сертификат настоящий. Это особенно важно в наш век интернет-слежки, где man-in-the-middle подстерегает пользователей не только in the middle, но чуть ли не за каждым углом.

Пока что многие популярные приложения не считают наш CA действительно авторитетным, но в скором времени он займёт место среди таких компаний, как Verisign и Thawte. Более того, так как Рулинукс обещает(тм), что никогда не передаст свои приватные ключи в NSA или ФСБ, репутация у него будет даже выше, чем у этих сомнительных корпораций - акул капитализма. Надеюсь, скоро наш бизнес по подписыванию сертификатов пойдёт вверх, и администрация форума станет настолько богатой, что сможет бросить работу и заниматься любимыми делами. Я, например, планирую на заработанные деньги купить себе скромный домик около Рейкьявика, где буду коротать остаток своей успешной жизни.

А теперь, собственно, по делу. Теперь у нас работает SSL, причем должен он работать как для rulinux.net, так и для www.rulinux.net. Спасибо технологиям Subject Alternative Names и wildcard-ам. Если у кого-то оно не заработает, то, увы, вашему браузеру больше 10 лет, и вы видите предупреждения о проблемах с SSL на каждом втором сайте в интернете.

Нетерпеливые могут сразу пройти на https://rulinux.net или https://www.rulinux.net, но я этого делать не рекомендую, пока вы не добавите CA в свой браузер. После добавления, по идее, даже самые недоверчивые параноики будут довольны, т.к. наш приватный ключ уж точно не у спецслужб, и рулинукс в этом плане действительно круче, чем какой-нибудь Verisign. Ну, если вы, конечно, доверяете тому, кто этот ключ сделал, но тут уж ничего не поделаешь:)

Многие люди в интернетах рекомендуют не передавать сертификат CA по совсем открытым каналам, опасаясь того самого man-in-the-middle, потому я выложил его в трёх разных местах, два из который вполне защищены каким-то https-ом. Да, 100-% гарантий на отсутствие MiTM нет, но всё же. Параноики могут скачать все три сертификата и сравнить их, отписавшись тут о возможных проблемах.

Сертификат в трёх местах (один и тот же):

https://mega.co.nz/#!F5RCRKqS!NyGJSxFcc-TG9LDGg-i20io9uFYL2CGfsWDlM8P6ZZo - у толстого Кима Доткома в Новой Зеландии (хочет браузер с localStorage, но зато как бы совсем надёжно).

https://docs.google.com/file/d/0B5C6M_ZUicFgaHRKTHdWejFkLTA/edit?usp=sharing - у следящего за всеми Гугля.

http://www.rulinux.net/rulinux.ca.cer - у нас, но без всяких там шифрований.

После скачивания вы можете рассмотреть сертификат, поиграть с ним, и, наконец, добавить в браузер. Например, в ФФ это делается через "настройки -> дополнительно -> сертификаты -> просмотр сертификатов -> центры сертификации -> импортировать". В хромиуме смысл примерно такой же, писать про него лень. В опере тоже. С остальным софтом разберётесь сами, есть всякие глобальные команды update-ca-certificates и т.д. После добавления вы не увидите больше ругани про непроверенный сертификат, плюс получите сертифицированную (тм) безопасность от компании Рулинукс.

Да, на сайте у нас полно mixed content, т.е. те же вставленные со сторонних сайтов картинки без https. Тут ничего поделать, увы, нельзя. Сразу признаюсь, что в создании сертификатов я слаб, потому мог где-то ошибиться. Но вроде не должен.

Такие дела.